ตรวจพบโค้ดอันตรายในส่วนขยาย Claude สำหรับ VS Code เวอร์ชัน 2.1.313

นักพัฒนาที่ใช้ Visual Studio Code (VS Code) ร่วมกับ Claude AI อาจเผชิญภัยคุกคามด้านความปลอดภัยครั้งร้ายแรง หลังนักวิจัยพบแบ็กดอร์ที่ซ่อนอยู่ CoinDesk รายงานโดยอ้างรายงานของนักวิจัยความปลอดภัยไซเบอร์ OpenSourceMalware ลงวันที่ 30 ตุลาคมว่า ส่วนขยาย Claude Code เวอร์ชัน 2.1.313 มีแบ็กดอร์ซ่อนอยู่ซึ่งอาจเปิดทางให้ผู้โจมตีเข้าถึงคอมพิวเตอร์ที่ติดเชื้อจากระยะไกลได้ เวอร์ชันอันตรายนี้พบในรีจิสทรีส่วนขยาย Open VSX ซึ่งนักพัฒนาใช้ดาวน์โหลดเครื่องมือสำหรับสภาพแวดล้อมเขียนโค้ด ส่วนขยายที่ถูกแก้ไขมีหน้าตาและการทำงานเหมือน Claude Code ตัวจริง จึงตรวจจับได้ยาก แต่นักวิจัยพบโค้ดอันตรายเพิ่มเติมที่ทำงานอัตโนมัติเมื่อโหลดส่วนขยาย เมื่อถูกกระตุ้น แบ็กดอร์จะพยายามเชื่อมต่อระยะไกลกับเซิร์ฟเวอร์ที่ผู้โจมตีควบคุม ซึ่งอาจให้แฮกเกอร์เข้าถึงคอมพิวเตอร์ของเหยื่อได้ มัลแวร์ยังออกแบบให้คงทำงานแม้รีสตาร์ตเครื่อง ดังนั้นการปิด VS Code หรือเลิกใช้ Claude จึงไม่กำจัดภัยนี้ แม้การโจมตีไม่ได้เจาะจงผู้ใช้คริปโตโดยตรง แต่ผู้ที่ทำงานพัฒนาบล็อกเชนอาจเสี่ยงสูง เพราะคอมพิวเตอร์อาจเก็บข้อมูลอ่อนไหว ทั้งคีย์ส่วนตัว ข้อมูลรับรองกระเป๋าเงิน API key ของกระดานซื้อขาย และสิทธิ์เข้าถึงโครงสร้างพื้นฐานด้านคริปโต หากผู้โจมตีเข้าถึงระยะไกลได้ ข้อมูลเหล่านี้อาจถูกนำไปใช้โจมตีกระเป๋าเงินหรือโครงการ นักวิจัยยืนยันว่าพบโค้ดอันตรายในเวอร์ชันที่ตรวจสอบจาก Open VSX แต่ระบุไม่ได้ว่าโค้ดถูกแทรกเข้ามาอย่างไร ข้อค้นพบนี้ไม่ได้พิสูจน์ว่าเวอร์ชันทางการของ Anthropic บน VS Code Marketplace หรือระบบเผยแพร่วงกว้างถูกเจาะ นักพัฒนาที่ติดตั้งเวอร์ชัน 2.1.313 ผ่าน Open VSX ควรถือว่าระบบอาจถูกบุกรุกและเริ่มตรวจสอบทันที การถอนส่วนขยายอาจไม่เพียงพอ เพราะแบ็กดอร์ถูกออกแบบให้คงอยู่ได้เอง